Как стать автором
Обновить

Компания Программный Продукт временно не ведёт блог на Хабре

Сначала показывать

Шифровальщики-вымогатели: только бизнес и ничего личного?

Блог компании Программный Продукт Информационная безопасность *Криптография *Законодательство в IT

Привет, Хабр!

Несмотря на вроде бы прошедший пик громких историй, связанный с криптолокерами (ransomware), сам этот сектор «теневой экономики» продолжает генерировать различные неприятные сюжеты.

 Очевидно, что шифровальщики становятся неизбежной, «фоновой» реальностью работы многих компаний как в России, так и в мире — а удачные атаки и многомиллионные суммы выкупа только подогревают этот сектор.

Интереснее другое — что дальше? С учетом того, что различные мировые игроки пытаются продавить идею о том, что шифрование это уже не просто киберкриминал, а настоящий терроризм, возникает закономерный вопрос — должны ли с ними бороться жертвы атак, то есть коммерческие компании, или же силовые госструктуры?

Или же какую-то роль на себя возьмет само сообщество хакеров?

Пока наблюдающие за проблемой люди могут отметить лишь общую растерянность всех, кто сталкивается с этим явлением. Ни внятных стратегий, ни единых подходов, ни налаженного взаимодействия ИБ-коммьюнити.

И все это играет на руку создателям локеров, поскольку в этом хаосе единственный выход для тех, кто стал их целью — это платить.

Читать далее
Рейтинг 0
Просмотры 2.8K
Комментарии 1

Уличное видеонаблюдение: тысячеглазый Паноптикон или помощь обществу?

Блог компании Программный Продукт Информационная безопасность *Обработка изображений *Транспорт Урбанизм

Привет, Хабр!

 Сегодня хотим поговорить на одну непростую тему, в той или иной степени всех нас затрагивающую, - про уличное видеонаблюдение. Тем более, что буквально вчера она вновь получила развитие со стороны государства: в России хотят создать «Национальную платформу видеонаблюдения», которая через пять лет должна объединить данные с городских камер всей страны.

Сразу оговоримся: всё сказанное - предмет для дискуссий и для попыток взглянуть на положение вещей "на холодную голову" и в перспективе.

Читать далее
Всего голосов 6: ↑5 и ↓1 +4
Просмотры 3.6K
Комментарии 40

Вредоносный ИИ: реальность угрозы

Блог компании Программный Продукт Искусственный интеллект

Привет, Хабр! Сегодня мы бы хотели обсудить такую щекотливую тему как вредоносный ИИ.

Читать далее
Всего голосов 4: ↑3 и ↓1 +2
Просмотры 4.3K
Комментарии 1

Как трассировка запросов сломала API

Блог компании Программный Продукт Java *API *

TL;DR;

История провала со счастливым концом о том, как команда узнала о трассировке запросов, AOP, а потом сломала API.

ВВедение Благие намерения Невинное начало

Каждый проект содержит логирование. Наш проект использовал Lombok и его @Slf4j аннотацию. Мы логировали выполнение бизнес операций, но нам не хватало контекста.

Логи содержали что-то типа такого:

Читать далее
Всего голосов 20: ↑13 и ↓7 +6
Просмотры 3.7K
Комментарии 18

Как мы пытались с NoSQL работать как с SQL с помощью Hibernate и Apache Phoenix

Блог компании Программный Продукт Java *NoSQL *

Мы хотели реализовать пагинацию и для этого нам пришлось форкнуть диалект для Hibernate.

Читать далее
Всего голосов 3: ↑1 и ↓2 -1
Просмотры 1.9K
Комментарии 1

Получение идентификатора CVE

Блог компании Программный Продукт Информационная безопасность *IT-компании
После публикации нашей статьи «CSRF в Umbraco CMS», мы получили несколько сообщений с вопросами, которые касались процесса получения CVE. В данной статье рассматривается, как правильно поступить в том случае, когда вендор отказывается присваивать индекс CVE найденной в его продукте уязвимости.

Работа с обнаруженными уязвимостями производится в три основных этапа:

  1. Уведомление вендора
  2. Подтверждение и исправление найденной уязвимости
  3. Публичное раскрытие информации
Читать дальше →
Всего голосов 7: ↑6 и ↓1 +5
Просмотры 1.9K
Комментарии 0

UML для разработчиков

Блог компании Программный Продукт Проектирование и рефакторинг *UML Design *Управление проектами *
Интернет полон статей про UML, вы найдете сотни примеров для каждого вида диаграмм, и без проблем создадите свои, нотация не сложная. Но так ли уж необходимо тратить на это время? Наш богатый опыт говорит «Да». Если у вас в команде более 2 человек и проект от 3 месяцев, то уже имеет смысл отрисовать 2-3 вида диаграмм. В одной нашей команде более 30 человек, проект длительностью более 3 лет, и мы используем...2-3 вида диаграмм.

Нотация UML избыточна. С другой стороны она недостаточна для проектирования распределенных систем, и здесь нам помогает Archimate. В этой статье мы расскажем, что действительно полезно из всего этого многообразия, и рассмотрим на примере полный цикл создания диаграмм для проекта.
Читать дальше →
Всего голосов 22: ↑21 и ↓1 +20
Просмотры 46K
Комментарии 74

CSRF в Umbraco CMS

Блог компании Программный Продукт Информационная безопасность *Антивирусная защита *IT-компании
Подделка межсайтовых запросов может быть использована для проведения произвольных веб-запросов к системе управления контентом Umbraco CMS и идентификации её пользователей без их ведома. Такая атака всегда требует взаимодействия с пользователем, но, как правило, жертве достаточно перейти по специально подготовленной ссылке или посетить веб-страницу, которая находится под контролем злоумышленника. Благодаря этому появляется возможность активировать, деактивировать или полностью удалять учетные записи пользователей. Как следствие, возникает угроза DoS-атак на учетные записи.


Читать дальше →
Всего голосов 5: ↑4 и ↓1 +3
Просмотры 1.2K
Комментарии 0

Где уязвимы более 20 млн транспортных карт в России: разбираем и развиваем MIFARE Classic

Блог компании Программный Продукт Информационная безопасность *Криптография *Платежные системы *Урбанизм
Стандарт бесконтактных карт MIFARE Classic создан более 20 лет назад и, несмотря на ряд найденных с тех пор уязвимостей, широко используется до сих пор (в частности в Москве и Санкт-Петербурге). В этой статье мы вспомним, какие уязвимости были найдены, и расскажем, как их можно устранить.


Источник: Instagram@pro.ticketing

Традиционно для подобных статей напоминаем, что в России подделка и сбыт билетов преследуются по закону (ст. 327 и 165 УК РФ), и призываем читателей оставаться на светлой стороне силы.
Читать дальше →
Всего голосов 20: ↑20 и ↓0 +20
Просмотры 23K
Комментарии 8

Государство не знает, сколько тратит на ИТ. Доказываем на цифрах

Блог компании Программный Продукт Исследования и прогнозы в IT *Статистика в IT Финансы в IT
В России сейчас нет единой, полной и достоверной информации об уровне госрасходов на ИКТ (информационно-коммуникационные технологии). Все, что можно найти, – очень противоречиво, нет единообразия этих данных.

Мы, как компания, имеющая дело в основном с государственными структурами, вынуждены постоянно проводить как анализ уже имеющихся у нас данных, так и делать собственные прогнозы на будущее госрасходов на ИТ, используя эти данные как базу и прибавляя к ним открытые источники информации.

На прошлой неделе вышел рейтинг агентства CNews Analytics «Крупнейшие поставщики решений для госсектора» и обзор «ИКТ в госсекторе».

Давайте разберемся, какой же реальный уровень государственных расходов на ИТ в нашей стране.

image
Читать дальше →
Всего голосов 30: ↑27 и ↓3 +24
Просмотры 12K
Комментарии 5